12 Wawasan Keamanan IoT Esensial dari 2023

Sementara sebagian besar konsumen khawatir tentang privasi—takut kamera pengaman mengungkapkan momen pribadi atau smart speaker menangkap percakapan sensitif—kekhawatiran ini hanya sebagian kecil dari ancaman nyata yang dihadapi perangkat IoT. Dalam praktiknya, penyerang melihat titik akhir IoT sebagai batu loncatan untuk tujuan yang lebih besar: meluncurkan serangan distributed denial‑of‑service (DDoS), berpindah ke jaringan perusahaan, atau merusak infrastruktur kritis.

Dalam sesi DEFCON terbaru, Bryson Bort, CEO Scythe dan mantan penasehat Army Cyber Institute, menyoroti tren IoT dan sistem kontrol industri (ICS) yang paling signifikan dalam setahun terakhir.

1. Atribusi Negara-Bangsa Meningkat

Secara historis, sebagian besar serangan siber ditetapkan kepada kejahatan terorganisir. Laporan Data Breach Investigations Verizon terbaru (2023) menunjukkan pergeseran yang jelas: serangan yang terkait dengan aktor negara-bangsa meningkat, sementara yang terkait dengan kelompok kriminal murni menurun. Seiring pertumbuhan aktivitas negara-bangsa, upaya untuk menelusuri asal serangan juga meningkat, menekankan kebutuhan untuk memahami motive geopolitik di balik setiap insiden.

2. Perangkat IoT Berfungsi sebagai Titik Peredaran

Meskipun ide kamera yang menyadap Anda menakutkan, tujuan utama penyerang biasanya adalah keuntungan finansial atau spionase yang terfokus. Ancaman yang lebih realistis melibatkan eksploitasi perangkat IoT yang lemah untuk bergerak secara lateral dalam jaringan. Security Response Center Microsoft mendokumentasikan kampanye di mana aktor ancaman (dikenal sebagai “Strontium” atau APT 28/Fancy Bear) merusak telepon VOIP, printer, dan dekoder video untuk mendapatkan pijakan dan kemudian memindai akun yang lebih berhak.

3. Air-Gapping Adalah Mitos

Jaringan air-gapped—yang semestinya terisolasi dari internet—telah terbuka rentan. Bryson Bort mencatat bahwa dia belum pernah menemukan sistem yang benar-benar air-gapped selama tes penetrasi-nya. Serangan Stuxnet masih menjadi contoh yang paling sering dikutip, di mana penyerang menembus fasilitas nuklir Iran melalui drive USB yang tampak tidak berbahaya.

4. Energi Hijau Menambah Kompleksitas Siber

Jaringan listrik modern kini mengintegrasikan sumber terbarukan dan generasi terdistribusi (misalnya, panel surya, pengisi daya EV). Aliran dua arah ini memerlukan kontrol komputer yang canggih, yang memperluas permukaan ancaman. Bort bertanya apakah kita harus kembali ke sistem analog, tetapi pergeseran ke energi hijau sedang mengubah keamanan jaringan listrik.

5. Target Infrastruktur Kritis Meningkat

Negara-bangsa meningkatkan upaya untuk merusak sistem kontrol industri—mesin pemungutan suara, pengolahan air, dan jaringan listrik. Amerika Serikat, Inggris, Israel, Rusia, Korea Utara, Iran, dan bahkan Vietnam (yang baru-baru ini menargetkan perusahaan otomotif asing) adalah di antara aktor siber paling canggih.

6. Serangan Siber Dana untuk Mode Tertutup

Laporan menunjukkan bahwa operasi siber dapat memberikan dukungan keuangan untuk ekonomi tertutup. Misalnya, Korea Utara diduga mencuri $2 miliar dari lembaga keuangan global dan pertukaran crypto untuk mendanai program roket mereka. AS bahkan telah mengalokasikan miliaran untuk membeli senjata siber yang bertujuan untuk melumpuhi sistem roket Korea Utara.

7. Sebuah Malware Dapat Meninggalkan Kerugian Miliaran

WannaCry dan NotPetya, meskipun tidak dirancang khusus untuk IoT, menunjukkan potensi merusak dari ransomware. NHS kehilangan 19.000 janji temu dan mengalami biaya £92 juta, sementara konglomerat pengiriman mengalami kerugian $200–$300 juta. Insiden ini menggambarkan bagaimana satu infeksi dapat meruntuhkan seluruh operasi.

8. Trisis Menandai Era Ancaman Baru

Pertama kali diidentifikasi pada tahun 2017, Trisis menggabungkan taktik phishing dan watering-hole untuk menembus sistem IT, kemudian beralih ke jaringan OT, merusak sistem instrumen keselamatan (SIS) yang langsung mengontrol proses fisik. FireEye menghubungkan serangan ini dengan aktor Rusia, dan laporan terbaru menunjukkan ancaman kini menargetkan infrastruktur listrik AS.

9. Kampanye Infrastruktur Kritis Berskala Besar

Sementara serangan infrastruktur skala besar masih jarang, intelijen menunjukkan bahwa sejumlah organisasi aktif mencoba menembus aset kritis. Kampanye ini sering bersifat iteratif, bertujuan untuk mengumpulkan akses jangka panjang daripada gangguan segera.

10. Ransomware Bisa Menargetkan Perangkat IoT Segera

Peneliti telah menunjukkan ransomware terhadap berbagai perangkat IoT, namun serangan mainstream telah berfokus pada platform komputasi tradisional. Bort meramalkan bahwa dalam lima tahun ke depan, ransomware dapat meluas ke kendaraan cerdas, otomasi rumah, dan perangkat terhubung lainnya—potensialmente menuntut pembayaran cryptocurrency untuk membuka sistem.

11. Pemasok Terintegral dalam Model Risiko

Kerentanan rantai pasokan telah menjadi kekhawatiran teratas. Tuduhan Bloomberg bahwa pemasok papan induk server China terkemuka terpengaruh memicu perdebatan, meskipun klaim tersebut ditolak oleh perusahaan teknologi besar. Bort menekankan bahwa setiap komponen yang menyentuh infrastruktur Anda—hardware, firmware, atau perangkat lunak—harus dianggap sebagai bagian dari profil risiko Anda.

12. Monetisasi Data Mendorong Penjualan IoT

Perangkat cerdas sering hadir dengan biaya tambahan sedikit atau tidak ada karena produsen memonetisasi data telemetri. Bort menyoroti bahwa TV cerdas biasanya lebih murah dari setara non-cerdas karena perusahaan menjual data pengguna—kebiasaan menonton, lokasi, dan lainnya. Business Insider melaporkan bahwa pemasokan data serupa terjadi dalam manufaktur otomotif. Laporan U.S.–China Economic and Security Review Commission memperingatkan bahwa perusahaan IoT China semakin mengakses data konsumen AS, yang menimbulkan kekhawatiran keamanan nasional.

Singkatnya, lanskap ancaman IoT di tahun 2023 didominasi oleh aktor negara-bangsa, risiko rantai pasokan, dan taktik ransomware yang berkembang. Melindungi perangkat Anda membutuhkan pendekatan berlapis: pengamanan perangkat, penilaian rantai pasokan, segmentasi jaringan, dan pemantauan berkelanjutan.